Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 28.12.2018 01
Uruchomiony przez marek (28-12-2018 11:52:13)
Uruchomiony z C:\Users\marek\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-04-11 09:29:42)
Tryb startu: Normal
==========================================================


==================== Konta użytkowników: =============================

Administrator (S-1-5-21-2596369553-4164636206-1902691244-500 - Administrator - Disabled)
Gość (S-1-5-21-2596369553-4164636206-1902691244-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2596369553-4164636206-1902691244-1005 - Limited - Enabled)
marek (S-1-5-21-2596369553-4164636206-1902691244-1001 - Administrator - Enabled) => C:\Users\marek
UpdatusUser (S-1-5-21-2596369553-4164636206-1902691244-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

7-Zip 9.38 beta (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Reader XI - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated)
Advertising Center (HKLM-x32\...\{b2ec4a38-b545-4a00-8214-13fe0e915e6d}) (Version: 0.0.0.1 - Nero AG) Hidden
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.8.2356 - AVAST Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 70.0.917.102 - AVAST Software)
Badanie mające na celu poprawę produktów HP Deskjet 3540 series (HKLM\...\{90680BE5-EE85-45AB-B520-B26F03455BF6}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
booking (HKLM-x32\...\{13D4CD54-EA09-4FDB-B979-8B2BC0F020CA}_is1) (Version: 2.0.704 - booking)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 15.0.7.2 - Broadcom Corporation)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6623 - CDBurnerXP)
Chromium (HKLM-x32\...\{7AD69216-2A56-4396-9BD6-33164B56E096}) (Version:  - )
Dodatek Zapisywanie jako PDF lub XPS firmy Microsoft dla programów pakietu Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-0415-0000-0000000FF1CE}) (Version: 12.0.4518.1020 - Microsoft Corporation)
FIFA 09 (HKLM\...\{2315B23D-3E21-4920-837D-AE6460934ECB}) (Version: 1.0.1.1 - Electronic Arts)
FIFA 09 (HKLM-x32\...\{2315B23D-3E21-4920-837D-AE6460934ECB}) (Version: 1.0.1.1 - Electronic Arts)
Foxit Reader 5.0 (HKLM-x32\...\Foxit Reader_is1) (Version: 5.0.2.718 - Foxit Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Hauptwerk (HKLM-x32\...\Hauptwerk) (Version: 4.2.1.3 - Milan Digital Audio)
HP Deskjet 3540 series — podstawowe oprogramowanie urządzenia (HKLM\...\{09A6295E-F212-4D88-8AC7-D728EBC1D036}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
HP Deskjet 3540 series Pomoc (HKLM-x32\...\{327F1AB6-8DD7-4F5D-9227-3D8B9CFBF1C1}) (Version: 30.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.0.1351 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.220 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{6199B534-A1B6-46ED-873B-97B0ECF8F81E}) (Version: 1.23.216.0 - Intel Corporation)
K-Lite Codec Pack 9.9.5 (Standard) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 9.9.5 - )
Librus Ocena Opisowa (HKLM-x32\...\Ocena Opisowa N) (Version:  - )
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Nero 9 Essentials (HKLM-x32\...\{920d81ae-30a1-4b4a-b870-69e4d597aa06}) (Version:  - Nero AG)
NVIDIA Sterownik graficzny 295.55 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 295.55 - NVIDIA Corporation)
Opera 12.11 (HKLM-x32\...\Opera 12.11.1661) (Version: 12.11.1661 - Opera Software ASA)
Opera Stable 57.0.3098.106 (HKU\S-1-5-21-2596369553-4164636206-1902691244-1001\...\Opera 57.0.3098.106) (Version: 57.0.3098.106 - Opera Software)
Panel sterowania NVIDIA 295.55 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 295.55 - NVIDIA Corporation) Hidden
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.7601.85 - Realtek Semiconductor Corp.)
Soldier of Fortune II - Double Helix MP TEST (HKLM-x32\...\Soldier of Fortune II - Double Helix MP TEST) (Version:  - )
TomTom MyDrive Connect 4.1.4.3089 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.4.3089 - TomTom)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
WinRAR 5.21 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Yamaha USB-MIDI Driver (HKLM\...\{2D488455-3E89-49EF-BA6E-92C2503DC89D}) (Version: 3.1.4.1 - Yamaha Corporation) Hidden
Yamaha USB-MIDI Driver (HKLM-x32\...\InstallShield_{2D488455-3E89-49EF-BA6E-92C2503DC89D}) (Version: 3.1.4.1 - Yamaha Corporation)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-11-23] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-11-23] (AVAST Software)
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2015-01-03] (Igor Pavlov)
ContextMenuHandlers1-x32: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-11-23] (AVAST Software)
ContextMenuHandlers1-x32: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-03-11] (Alexander Roshal)
ContextMenuHandlers1-x32-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-03-11] (Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-11-23] (AVAST Software)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2015-01-03] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2012-02-27] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2012-01-28] (NVIDIA Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2015-01-03] (Igor Pavlov)
ContextMenuHandlers6-x32: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-11-23] (AVAST Software)
ContextMenuHandlers6-x32: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-03-11] (Alexander Roshal)
ContextMenuHandlers6-x32-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-03-11] (Alexander Roshal)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {04B5C6AD-07E0-403A-B8BF-8066AF5D5045} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-11-23] (AVAST Software)
Task: {2D66B3A9-E210-43D1-9BDC-B59DF92FD0DE} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-03-29] (AVAST Software)
Task: {324562A1-2D3C-436A-91FB-A721021653FA} - System32\Tasks\Opera scheduled Autoupdate 1499188572 => C:\Program Files (x86)\Opera\launcher.exe [2018-12-19] (Opera Software)
Task: {7FDB5B92-104A-41BA-8883-75E0FA085658} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-03] (Google Inc.)
Task: {950F00BF-5834-438B-9E70-223A6921CD79} - System32\Tasks\HPCustParticipation HP Deskjet 3540 series => C:\Program Files\HP\HP Deskjet 3540 series\Bin\HPCustPartic.exe
Task: {9C46D488-5B55-4816-8E19-B3815DDE295A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-03] (Google Inc.)
Task: {A1F7D263-8404-4830-9CAB-9F5012E9E962} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\avast software\overseer\overseer.exe [2018-10-28] (AVAST Software)
Task: {FF59F768-DA45-4C7C-A6A5-17FF73ED646B} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-03-29] (AVAST Software)

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)

Task: C:\Windows\Tasks\Chromium delel.job => Wscript.exe  C:\ProgramData\{F29437F7-78D6-BD31-FE10-23736452A8BD}\reno.txt <==== UWAGA

==================== Skróty & WMI ========================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)


ShortcutWithArgument: C:\Users\marek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\facebook.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> www.facebook.com

==================== Załadowane moduły (filtrowane) ==============

2013-02-06 20:03 - 2012-02-27 17:07 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2018-11-23 17:18 - 2018-11-23 17:18 - 000728792 _____ () c:\Program Files\AVAST Software\Avast\x64\StreamBack.dll
2018-11-23 17:18 - 2018-11-23 17:18 - 000919256 _____ () C:\Program Files\AVAST Software\Avast\anen.dll
2018-11-23 17:18 - 2018-11-23 17:18 - 000596696 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-12-28 11:34 - 2018-12-28 11:34 - 005734544 _____ () C:\Program Files\AVAST Software\Avast\defs\18122800\algo.dll
2018-11-23 17:17 - 2018-11-23 17:17 - 000496344 _____ () C:\Program Files\AVAST Software\Avast\gui_cache.dll
2018-11-23 17:17 - 2018-11-23 17:17 - 000150744 _____ () C:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-11-23 17:17 - 2018-11-23 17:17 - 001112280 _____ () C:\Program Files\AVAST Software\Avast\shepherdsync.dll
2014-09-11 16:06 - 2014-09-11 16:06 - 000878592 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\platforms\qwindows.dll
2014-09-11 16:05 - 2014-09-11 16:05 - 000036352 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\bearer\qgenericbearer.dll
2014-09-11 16:06 - 2014-09-11 16:06 - 000038912 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\bearer\qnativerwifibearer.dll
2014-09-11 16:14 - 2014-09-11 16:14 - 000032256 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qdds.dll
2014-09-11 16:05 - 2014-09-11 16:05 - 000021504 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qgif.dll
2014-09-11 16:14 - 2014-09-11 16:14 - 000027648 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qicns.dll
2014-09-11 16:05 - 2014-09-11 16:05 - 000021504 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qico.dll
2014-09-11 16:14 - 2014-09-11 16:14 - 000381952 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qjp2.dll
2014-09-11 16:05 - 2014-09-11 16:05 - 000204800 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qjpeg.dll
2014-09-11 16:14 - 2014-09-11 16:14 - 000218112 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qmng.dll
2014-09-11 16:08 - 2014-09-11 16:08 - 000015872 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qsvg.dll
2014-09-11 16:14 - 2014-09-11 16:14 - 000015360 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qtga.dll
2014-09-11 16:15 - 2014-09-11 16:15 - 000307712 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qtiff.dll
2014-09-11 16:15 - 2014-09-11 16:15 - 000014848 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qwbmp.dll
2014-09-11 16:15 - 2014-09-11 16:15 - 000252928 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qwebp.dll
2018-05-18 19:11 - 2018-05-18 19:11 - 067126928 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-02-06 19:59 - 2011-12-16 03:39 - 001198872 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)


==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)


==================== Powiązania plików (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)


==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)


==================== Hosts - zawartość: ===============================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2009-07-14 03:34 - 2018-12-22 17:19 - 000000826 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-2596369553-4164636206-1902691244-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\marek\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

Załączenie wejścia w fixlist spowoduje jego usunięcie.


==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [{84D708F4-A2C0-4964-B135-2FF7243B107F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
FirewallRules: [{4AF262D6-BBF8-4B6E-9BCB-FC0A8D66A44C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
FirewallRules: [{188DDC7A-E685-4027-A607-4161BB69B15A}] => (Allow) C:\Program Files (x86)\Opera\opera.exe (Opera Software)
FirewallRules: [{AF7981B7-5141-41F8-A263-E73A2E1C16B0}] => (Allow) C:\Program Files (x86)\Opera\opera.exe (Opera Software)
FirewallRules: [TCP Query User{515D4F4A-3D91-4AA3-9B29-3418E48167B7}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe (Opera Software)
FirewallRules: [UDP Query User{250B3DF0-B759-4AD8-B4CF-088B3E8DEFAF}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe (Opera Software)
FirewallRules: [TCP Query User{7C021C49-C82D-46E6-8571-FB78D9C6A3ED}C:\program files (x86)\Soldier of Fortune II - Double Helix MP TEST\SoF2MP-Test.exe] => (Allow) C:\program files (x86)\Soldier of Fortune II - Double Helix MP TEST\SoF2MP-Test.exe ()
FirewallRules: [UDP Query User{74D9B2AE-6902-4A2C-A9EE-493C6F826578}C:\program files (x86)\Soldier of Fortune II - Double Helix MP TEST\SoF2MP-Test.exe] => (Allow) C:\program files (x86)\Soldier of Fortune II - Double Helix MP TEST\SoF2MP-Test.exe ()
FirewallRules: [TCP Query User{936663A3-3114-40E4-B72C-D9E47CA9EB9E}D:\soldier of fortune ii - double helix mp test\sof2mp.exe] => (Allow) D:\soldier of fortune ii - double helix mp test\sof2mp.exe ()
FirewallRules: [UDP Query User{7CB947F2-284D-402E-AE37-9BDC2C967F9D}D:\soldier of fortune ii - double helix mp test\sof2mp.exe] => (Allow) D:\soldier of fortune ii - double helix mp test\sof2mp.exe ()
FirewallRules: [{94BB2B02-3134-4627-95ED-A8E0C4A4E21E}] => (Allow) C:\Program Files\HP\HP Deskjet 3540 series\Bin\DeviceSetup.exe (Hewlett-Packard Co.)
FirewallRules: [{E6F7FEF0-466D-4427-A47E-30D4EB7287DD}] => (Allow) LPort=5357
FirewallRules: [{0290CF30-AF71-4550-B8A8-E048FE1BDB17}] => (Allow) C:\Program Files\HP\HP Deskjet 3540 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett-Packard Co.)
FirewallRules: [{8115328A-0584-4E29-9B2E-8024CB7CC7B6}] => (Allow) C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (AVAST Software)
FirewallRules: [{23B140C0-D0A3-4F3D-B343-C13E13853AAF}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{79F1C10C-1DC4-4880-AF25-C049EE7F49F9}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{CF3FB040-2ED2-4E51-93AD-07367E9FB41A}] => (Allow) C:\Program Files (x86)\Opera\56.0.3051.116\opera.exe (Opera Software)
FirewallRules: [{E78E2B8C-B661-41D2-AAC2-D8746E65D61B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{C7D3CC69-343B-4D1E-A306-065114F00F3A}] => (Allow) C:\Program Files (x86)\Opera\57.0.3098.106\opera.exe (Opera Software)

==================== Punkty Przywracania systemu =========================

27-12-2018 15:42:56 Windows Update

==================== Wadliwe urządzenia w Menedżerze urządzeń =============

Name: Kontroler Ethernet
Description: Kontroler Ethernet
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (12/28/2018 11:42:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (12/28/2018 11:34:40 AM) (Source: MsiInstaller) (EventID: 11316) (User: ZARZĄDZANIE NT)
Description: Product: Avast Update Helper -- Error 1316. Określone konto już istnieje.

Error: (12/27/2018 04:53:24 PM) (Source: MsiInstaller) (EventID: 11316) (User: ZARZĄDZANIE NT)
Description: Product: Avast Update Helper -- Error 1316. Określone konto już istnieje.

Error: (12/27/2018 04:27:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (12/27/2018 04:09:06 PM) (Source: MsiInstaller) (EventID: 11316) (User: ZARZĄDZANIE NT)
Description: Product: Avast Update Helper -- Error 1316. Określone konto już istnieje.

Error: (12/27/2018 03:40:45 PM) (Source: MsiInstaller) (EventID: 11316) (User: ZARZĄDZANIE NT)
Description: Product: Avast Update Helper -- Error 1316. Określone konto już istnieje.

Error: (12/25/2018 11:58:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (12/25/2018 05:53:23 PM) (Source: MsiInstaller) (EventID: 11316) (User: ZARZĄDZANIE NT)
Description: Product: Avast Update Helper -- Error 1316. Określone konto już istnieje.


Dziennik System:
=============
Error: (12/28/2018 11:41:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi HOSTNT z powodu następującego błędu: 
Nastąpiło zablokowanie ładowania sterownika

Error: (12/28/2018 11:41:45 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Ładowanie sterownika \SystemRoot\SysWow64\Drivers\HOSTNT.SYS zostało zablokowane z powodu niezgodności z tym systemem. Skontaktuj się z dostawcą oprogramowania w celu uzyskania zgodnej wersji sterownika.

Error: (12/27/2018 04:26:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi HOSTNT z powodu następującego błędu: 
Nastąpiło zablokowanie ładowania sterownika

Error: (12/27/2018 04:26:45 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Ładowanie sterownika \SystemRoot\SysWow64\Drivers\HOSTNT.SYS zostało zablokowane z powodu niezgodności z tym systemem. Skontaktuj się z dostawcą oprogramowania w celu uzyskania zgodnej wersji sterownika.

Error: (12/27/2018 03:37:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Usługa %1!s! Update (avast) z powodu następującego błędu: 
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Error: (12/27/2018 03:37:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa 30000!s! Update (avast).

Error: (12/27/2018 03:37:13 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi avast! Antivirus.

Error: (12/25/2018 11:57:45 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi avast! Antivirus.


Windows Defender:
===================================
Date: 2017-07-09 10:53:13.939
Description: 
Produkt Windows Defender napotkał błąd podczas próby załadowania podpisów i podejmie próbę powrotu do znanego zestawu dobrych podpisów.
Podpisy objęte próbą:Bieżące
Kod błędu:0x8050800d
Opis błędu:Nie można wyświetlić niektórych elementów historii. Zaczekaj kilka minut i spróbuj ponownie. Jeśli to nie pomoże, wyczyść historię, a następnie spróbuj ponownie. 
Wersja podpisu:1.247.566.0
Wersja aparatu:1.1.13903.0

Date: 2017-04-07 13:20:13.143
Description: 
Produkt Windows Defender napotkał błąd podczas próby załadowania podpisów i podejmie próbę powrotu do znanego zestawu dobrych podpisów.
Podpisy objęte próbą:Bieżące
Kod błędu:0x8050800d
Opis błędu:Nie można wyświetlić niektórych elementów historii. Zaczekaj kilka minut i spróbuj ponownie. Jeśli to nie pomoże, wyczyść historię, a następnie spróbuj ponownie. 
Wersja podpisu:1.239.752.0
Wersja aparatu:1.1.13601.0

Date: 2017-01-18 14:43:49.662
Description: 
Produkt Windows Defender napotkał błąd podczas próby załadowania podpisów i podejmie próbę powrotu do znanego zestawu dobrych podpisów.
Podpisy objęte próbą:Bieżące
Kod błędu:0x8050800d
Opis błędu:Nie można wyświetlić niektórych elementów historii. Zaczekaj kilka minut i spróbuj ponownie. Jeśli to nie pomoże, wyczyść historię, a następnie spróbuj ponownie. 
Wersja podpisu:1.235.585.0
Wersja aparatu:1.1.13407.0

Date: 2016-12-31 08:58:49.763
Description: 
Produkt Windows Defender napotkał błąd podczas próby załadowania podpisów i podejmie próbę powrotu do znanego zestawu dobrych podpisów.
Podpisy objęte próbą:Bieżące
Kod błędu:0x8050800d
Opis błędu:Nie można wyświetlić niektórych elementów historii. Zaczekaj kilka minut i spróbuj ponownie. Jeśli to nie pomoże, wyczyść historię, a następnie spróbuj ponownie. 
Wersja podpisu:1.233.3353.0
Wersja aparatu:1.1.13303.0

Date: 2016-12-20 16:21:41.938
Description: 
Produkt Windows Defender napotkał błąd podczas próby załadowania podpisów i podejmie próbę powrotu do znanego zestawu dobrych podpisów.
Podpisy objęte próbą:Kopia zapasowa
Kod błędu:0x80070715
Opis błędu:Nie można znaleźć określonego typu zasobu w pliku obrazu. 
Wersja podpisu:0.0.0.0
Wersja aparatu:0.0.0.0

CodeIntegrity:
===================================

Date: 2017-08-13 20:16:57.178
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-13 20:16:56.991
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-13 13:35:35.086
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-13 13:35:34.805
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-11 10:32:51.016
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-11 10:32:50.938
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-06 09:19:29.490
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2017-08-06 09:19:29.396
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

==================== Statystyki pamięci =========================== 

Procesor: Intel(R) Core(TM) i3-3120M CPU @ 2.50GHz
Procent pamięci w użyciu: 41%
Całkowita pamięć fizyczna: 3914.36 MB
Dostępna pamięć fizyczna: 2301.15 MB
Całkowita pamięć wirtualna: 7826.86 MB
Dostępna pamięć wirtualna: 6023.44 MB

==================== Dyski ================================

Drive c: (OS) (Fixed) (Total:100.08 GB) (Free:25.39 GB) NTFS ==>[dysk z komponentami startowymi (pozyskano odczytując BCD)]
Drive d: (DATA) (Fixed) (Total:365.68 GB) (Free:342.21 GB) NTFS
Drive f: () (Removable) (Total:1.87 GB) (Free:0 GB) FAT


==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 0C08F867)
Partition 1: (Active) - (Size=100.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=365.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Protective MBR) (Size: 1.9 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Koniec  Addition.txt ============================